PT-2024-18222 · WordPress · The Thank You Page Customizer For Woocommerce
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Thank You Page Customizer for WooCommerce – Increase Your Sales” para o WordPress, nas versões até a 1.1.2, inclusive
Descrição
O problema está relacionado à falta de autorização no plugin, especificamente devido à ausência de uma verificação de permissão na função
apply layout. Isso permite que invasores autenticados com acesso de nível de assinante ou superior recuperem dados arbitrários de pedidos, que podem conter informações de identificação pessoal (PII).Recomendações
Para versões até e incluindo a 1.1.2, considere desativar a função
apply layout como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos dados de pedidos para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Thank You Page Customizer For Woocommerce